The remote host is affected by the vulnerability described in GLSA-201412-04 (libvirt: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in libvirt. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker may be able to cause a Denial of Service or cause       information leakage. A local attacker may be able to escalate privileges,       cause a Denial of Service or possibly execute arbitrary code.
  Workaround :

    There is no known workaround at this time.

Martin Kletzander discovered that libvirt incorrectly handled reading memory tunables from LXC guests. A local user could possibly use this flaw to cause libvirtd to crash, resulting in a denial of service.
This issue only affected Ubuntu 13.10. (CVE-2013-6436)

Dario Faggioli discovered that libvirt incorrectly handled the libxl driver. A local user could possibly use this flaw to cause libvirtd to crash, resulting in a denial of service, or possibly execute arbitrary code. This issue only affected Ubuntu 13.10. (CVE-2013-6457)

It was discovered that libvirt contained multiple race conditions in block device handling. A remote read-only user could use this flaw to cause libvirtd to crash, resulting in a denial of service.
(CVE-2013-6458)

Eric Blake discovered that libvirt incorrectly handled certain ACLs.
An attacker could use this flaw to possibly obtain certain sensitive information. This issue only affected Ubuntu 13.10. (CVE-2014-0028)

Jiri Denemark discovered that libvirt incorrectly handled keepalives.
A remote attacker could possibly use this flaw to cause libvirtd to crash, resulting in a denial of service. (CVE-2014-1447).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートホストは、GLSA-201412-04 で説明されている脆弱性の影響を受けます（libvirt：複数の脆弱性）

libvirt に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、サービス拒否状態を引き起こしたり、情報漏洩を引き起こしたりする可能性があります。ローカルの攻撃者が、権限を昇格し、サービス拒否を引き起こし、任意のコードを実行する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

この更新により、以下のセキュリティ問題およびセ非キュリティ問題が、libvirt を使用して修正されます。

- bnc#857492：QEMU ドメイン用ディスクのホットプラグ中に発生する libvirtd クラッシュが修正されます（CVE-2013-6458）

- bnc#858817：接続が早く終了する場合は、クラッシュしません（CVE-2014-1447）

- bnc#858824：アクティブでない Xen libxl ドメインで「virsh numatune」を呼び出す際に libvirtd をクラッシュすることが、回避されます（CVE-2013-6457）

- bnc#859051：domain:getattr ACL により、グローバルイベントがフィルター処理されます（CVE-2014-0028）

- bnc#817407：CAP_SYS_PACCT 機能が libvirtd AppArmor プロファイルに追加されます

- bnc#859041：Upstream のパターンに従い、daemon-config-network サブパッケージが導入され、デフォルトネットワークの定義が処理されます

- bnc#857271：エミュレートされた NIC の初期化が修正されます

- bnc#857271：ドメイン作成が失敗した場合に libxl ドライバーで起こる可能性があるセグメンテーション違反が、修正されます

Martin Kletzander 氏は、libvirt が LXC のゲストからの調整可能なメモリ読み取りを間違って処理していることを発見しました。ローカルのユーザーがこの欠陥を利用して、libvirtd をクラッシュさせ、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは、Ubuntu 13.10 のみです。（CVE-2013-6436）

Dario Faggioli 氏は、libvirt が libxl ドライバーを間違って処理していることを発見しました。ローカルのユーザーがこの欠陥を利用して、libvirtd をクラッシュさせ、サービス拒否や任意のコードの実行を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 13.10 のみです。（CVE-2013-6457）

libvirt がブロックデバイスの処理で複数の競合状態があることが判明しました。リモートの読み取り専用のユーザーがこの欠陥を利用して、libvirtd をクラッシュさせ、サービス拒否を引き起こす可能性があります。
（CVE-2013-6458）

Eric Blake 氏は、libvirt が特定の ACL を間違って処理していることを発見しました。
攻撃者がこの欠陥を利用して、特定の機密情報を取得する可能性があります。この問題の影響を受けるのは、Ubuntu 13.10 のみです。（CVE-2014-0028）

Jiri Denemark 氏は、libvirt がキープアライブを間違って処理していることを発見しました。
リモートの攻撃者がこの欠陥を利用して、libvirtd をクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2014-1447）。

遠端主機受到 GLSA-201412-04 中所述的弱點影響 (libvirt：多個弱點)

    在 libvirt 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者有可能會造成拒絕服務或造成資訊洩漏。本機攻擊者可能會提升權限、造成拒絕服務或可能執行任意程式碼。
  因應措施：

    目前尚無已知的因應措施。

远程主机受到 GLSA-201412-04 中所述漏洞的影响（libvirt：多个漏洞）

    已在 libvirt 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可能可以造成拒绝服务或者导致信息泄漏。本地攻击者可能可以提升权限、造成拒绝服务或者可能执行任意代码。
  变通方案：

    目前无任何已知的变通方案。

The remote Redhat Enterprise Linux 7 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - libvirt: TLS certificate verification disabled for clients (CVE-2017-1000256)

  - The LXC driver (lxc/lxc_driver.c) in libvirt 1.0.1 through 1.2.1 allows local users to (1) delete     arbitrary host devices via the virDomainDeviceDettach API and a symlink attack on /dev in the container;
    (2) create arbitrary nodes (mknod) via the virDomainDeviceAttach API and a symlink attack on /dev in the     container; and cause a denial of service (shutdown or reboot host OS) via the (3) virDomainShutdown or (4)     virDomainReboot API and a symlink attack on /dev/initctl in the container, related to paths under     /proc/$PID/root and the virInitctlSetRunLevel function. (CVE-2013-6456)

  - libvirt 1.1.1 through 1.2.0 allows context-dependent attackers to bypass the domain:getattr and     connect:search_domains restrictions in ACLs and obtain sensitive domain object information via a request     to the (1) virConnectDomainEventRegister and (2) virConnectDomainEventRegisterAny functions in the event     registration API. (CVE-2014-0028)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

This update fixes the following security and non security issues with libvirt :

  - bnc#857492: Fix libvirtd crash when hot-plugging disks     for qemu domains (CVE-2013-6458)

  - bnc#858817: Don't crash if a connection closes early     (CVE-2014-1447)

  - bnc#858824: avoid crashing libvirtd when calling `virsh     numatune' on inactive Xen libxl domain (CVE-2013-6457)

  - bnc#859051: filter global events by domain:getattr ACL     (CVE-2014-0028)

  - bnc#817407: Add CAP_SYS_PACCT capability to libvirtd     AppArmor profile

  - bnc#859041: Following the upstream pattern, introduce     the daemon-config-network subpackage to handle defining     the default network

  - bnc#857271: Fix initialization of emulated NICs

  - bnc#857271: Fix potential segfault in libxl driver when     domain create fails

此更新可修正 libvirt 的下列安全性與非安全性問題：

- bnc#857492：熱插拔 qemu 網域的磁碟時，修正 libvirtd 損毀問題 (CVE-2013-6458)

- bnc#858817：不在連線提早關閉時當機 (CVE-2014-1447)

- bnc#858824：在非使用中的 Xen libxl 網域上呼叫 `virsh numatune' 時避免造成 libvirtd 損毀 (CVE-2013-6457)

- bnc#859051：依據 domain:getattr ACL 篩選全域事件 (CVE-2014-0028)

- bnc#817407：新增 CAP_SYS_PACCT 功能至 libvirtd AppArmor 設定檔

- bnc#859041：依循上游模式將 daemon-config-network 子套件引入，以處理預設網路的定義

- bnc#857271：修正模擬 NIC 的初始化

- bnc#857271：修正網域建立失敗時 libxl 驅動程式中的潛在分割錯誤

此更新修复了 libvirt 的以下安全和非安全问题：

- bnc#857492：修复了热插拔 qemu 域的磁盘时造成的 libvirtd 崩溃 (CVE-2013-6458)

- bnc#858817：连接提前关闭时不崩溃 (CVE-2014-1447)

- bnc#858824：避免在调用不活动 Xen libxl 域上的“virsh numatune”时造成 libvirtd 崩溃 (CVE-2013-6457)

- bnc#859051：按 domain:getattr ACL 过滤全局事件 (CVE-2014-0028)

- bnc#817407：向 libvirtd AppArmor 配置文件添加 CAP_SYS_PACCT 功能

- bnc#859041：按照上游模式，引入 daemon-config-network 子程序包以处理默认网络定义

- bnc#857271：修复仿真 NIC 的初始化

- bnc#857271：修复在创建域失败时 libxl 驱动程序中潜在的段错误

Martin Kletzander 發現 libvirt 未正確處理從 LXC 來賓讀取記憶體可調諧項目。本機使用者可能利用此瑕疵造成 libvirtd 損毀，進而導致拒絕服務。
此問題只會影響 Ubuntu 13.10。(CVE-2013-6436)

Dario Faggioli 發現 libvirt 未正確處理 libxl 驅動程式。本機使用者可能利用此瑕疵，造成 libvirtd 損毀，進而導致拒絕服務或可能執行任意程式碼。此問題只會影響 Ubuntu 13.10。(CVE-2013-6457)

據發現，libvirt 在區塊裝置處理中含有多個爭用情形。遠端唯讀使用者可利用此瑕疵，造成 libvirtd 損毀，進而導致拒絕服務。
(CVE-2013-6458)

Eric Blake 發現 libvirt 未正確處理某些 ACL。
攻擊者可能利用此瑕疵，取得某些敏感資訊。此問題只會影響 Ubuntu 13.10。(CVE-2014-0028)

Jiri Denemark 發現 libvirt 未正確處理 keepalive。
遠端攻擊者可能利用此瑕疵造成 libvirtd 損毀，進而導致拒絕服務。(CVE-2014-1447)。

Martin Kletzander 发现 libvirt 未正确处理从 LXC 客户机读取内存可调参数。本地用户可能利用此缺陷造成 libvirtd 崩溃，从而导致拒绝服务。
此问题只影响 Ubuntu 13.10。(CVE-2013-6436)

Dario Faggioli 发现 libvirt 未正确处理 libxl 驱动程序。本地用户可能利用此缺陷造成 libvirtd 崩溃，从而导致拒绝服务或者可能执行任意代码。此问题只影响 Ubuntu 13.10。(CVE-2013-6457)

已发现处理块设备时，libvirt 中包含多个争用条件。远程只读用户可利用此缺陷来造成 libvirtd 崩溃，从而导致拒绝服务。
(CVE-2013-6458)

Eric Blake 发现 libvirt 未正确处理某些 ACL。
攻击者利用此缺陷可能获取某些敏感信息。此问题只影响 Ubuntu 13.10。(CVE-2014-0028)

Jiri Denemark 发现 libvirt 未正确处理 keepalive。
远程攻击者可能利用此缺陷造成 libvirtd 崩溃，从而导致拒绝服务。(CVE-2014-1447)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
79814	GLSA-201412-04 : libvirt: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2014/12/9	2021/1/6	high
72232	Ubuntu 12.04 LTS / 12.10 / 13.10 : libvirt vulnerabilities (USN-2093-1)	Nessus	Ubuntu Local Security Checks	2014/1/31	2021/1/19	medium
79814	GLSA-201412-04：libvirt：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/12/9	2021/1/6	high
75266	openSUSE セキュリティ更新： libvirt （openSUSE-SU-2014:0268-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
72232	Ubuntu 12.04 LTS / 12.10 / 13.10：libvirt 脆弱性（USN-2093-1）	Nessus	Ubuntu Local Security Checks	2014/1/31	2021/1/19	medium
79814	GLSA-201412-04 : libvirt：多個弱點	Nessus	Gentoo Local Security Checks	2014/12/9	2021/1/6	high
79814	GLSA-201412-04 : libvirt：多个漏洞	Nessus	Gentoo Local Security Checks	2014/12/9	2021/1/6	high
199249	RHEL 7 : libvirt (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	high
75266	openSUSE Security Update : libvirt (openSUSE-SU-2014:0268-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
75266	openSUSE 安全性更新：libvirt (openSUSE-SU-2014:0268-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
75266	openSUSE 安全更新：libvirt (openSUSE-SU-2014:0268-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
72232	Ubuntu 12.04 LTS / 12.10 / 13.10 : libvirt 弱點 (USN-2093-1)	Nessus	Ubuntu Local Security Checks	2014/1/31	2021/1/19	medium
72232	Ubuntu 12.04 LTS / 12.10 / 13.10：libvirt 漏洞 (USN-2093-1)	Nessus	Ubuntu Local Security Checks	2014/1/31	2021/1/19	medium

偵測

搜尋 Plugin

high

medium

high

medium

medium

high

high

high

medium

medium

medium

medium

medium